Interseguro confirma acesso não autorizado

Atualização 2 de novembro de 2026: A Interseguro esclareceu que o acesso não autorizado foi detectado em 7 de outubro de 2026. Esse dado, agora confirmado, foi incorporado ao desenvolvimento da nota, junto com as demais menções anteriores sobre o alcance do incidente e as reivindicações publicadas por grupos de ransomware.

A Interseguro informou que em 7 de outubro de 2026 detectou um acesso não autorizado a informações armazenadas em seus sistemas, bloqueou os acessos comprometidos, renovou credenciais e chaves de segurança e reforçou os controles de infraestrutura. A empresa disse que o incidente ficou restrito aos seus próprios sistemas e que notificou as autoridades competentes e os clientes cujos dados podem ter sido comprometidos.

Que informações a Interseguro disse que podem ter sido comprometidas?

A Interseguro afirmou que, segundo a análise divulgada pela empresa, as informações envolvidas eram principalmente dados de identificação, contato e números de apólice. Também disse que apólices, coberturas, atendimento de sinistros e pagamento de benefícios continuavam operando normalmente.

A seguradora, que faz parte da Intercorp, comunicou ainda que o caso seguia em revisão e que havia reforçado suas medidas internas após a descoberta. O comunicado não detalhou publicamente como ocorreu o acesso inicial nem atribuiu o episódio a um grupo específico.

O que disseram os grupos de ransomware?

A Nightspire publicou a Asociación de Escribanos del Uruguay como vítima em seu site de vazamento, mas a fonte que registrou esse dado não confirmou de forma independente a intrusão nem a exfiltração. O material descreve a organização como a associação nacional de escribanos do Uruguai.

Em paralelo, a Direwolf teria incluído a Interseguro em um portal de extorsão e afirmou ter obtido informações confidenciais. Segundo a fonte, essa alegação mencionava cerca de 2,5 terabytes, arquivos internos e registros pessoais, embora esses elementos não tenham confirmação independente.

O que se pode afirmar hoje sobre essas duas alegações?

Com as informações disponíveis, só é possível afirmar que houve duas menções recentes em sites associados a ransomware, uma ligada à Asociación de Escribanos del Uruguay e outra à Interseguro. Em ambos os casos, os dados publicados pelos atores ou pelos sites de monitoramento não bastam, por si só, para confirmar a intrusão, o alcance real ou a exfiltração.

No caso da Interseguro, existe uma admissão formal de acesso não autorizado e uma descrição preliminar do tipo de dados possivelmente expostos. No caso uruguaio, o registro observado no site de vazamento não apresentou evidências independentes suficientes sobre o incidente nem sobre TTPs específicas.